Warum man keine mäjhlanhänge öffnet?

Warum man keine mäjhlanhänge öffnet? Weil dann sogar das licht ausgehen kann:

Die slovakische Sicherheitsfirma Eset berichtet, dass Mitarbeiter ukrainischer Energielieferanten ihre Rechner zunächst über eine Phishing-Attacke mit Black Energy infiziert haben sollen. Sie hätten Microsoft-Office-Dateien geöffnet, die Makros mit Schadroutinen enthielten und ausführten. Makro-Malware dieser Art ist momentan wieder stark im Kommen

Das antivirus-schlangenöl hat natürlich versagt, denn es versagt regelmäßig bei aktueller schadsoftwäjhr. Und das gehirn der mitarbeiter hat vermutlich in den letzten zehn jahren keine softwäjhraktualisierung mehr bekommen. Einmal ganz davon abgesehen, dass kompjuter, mit denen kritische infrastruktur gesteuert wird, nicht einmal indirekt am internetz hängen sollten. Nirgends. Aber für mitmensch jornalist wird daraus bestimmt wieder eine ci-za-cyberattacke statt einer logischen konsekwenz lebenspraktischer dummheit auf allen ebenen. Das war ja auch ein…

Sollte sich eine Beziehung zwischen beiden Modulen als tragfähig erweisen, heißt es bei den Sans-Experten, würde dies die These untermauern, dass der oder die Energieversorger und deren Industrieanlagen gezielt angegriffen worden seien

…richtig… ein gezielter angriff!!!!ölf!1! Habt angst, leute! Angst vor gezielten angriffen! Nicht vor der dummheit.

Denn es war ja auf gar keinen fall ein skriptkiddie, dass sich einen standardtrojaner aus dem baukasten genommen hat, ihn rumgespämmt hat und einfach den gepwnten rechner bei einem ukrainischen energieversorger irgendwo im darknet meistbietend verhökert hat, als es merkte, was es da „hübsches“ hatte. Das weiß man schon, bevor der vorgang auch nur halbwegs vollständig analysiert ist. So ein „fernwartungszugang“ auf ein kraftwerk bringt bestimmt einen richtig guten preis, wenn man ihn auf den richtigen marktplatz verscherbelt — und mir fällt da auch gerade mindestens ein staat ein, dessen horch- und morddienst diesen preis gern zahlen wird, weil es trotzdem noch die billigste form der sabotahsche ist.

Wenn ich nur daran denke, wie viele dieser „gezielten angriffe“ mit mäjhlanhängen ich schon in meinem pesteingang hatte! Ach!

Wie man sich vor der übernahme des kompjuters durch mäjhlanhänge schützen kann, habe ich übrigens hier beschrieben. Antivirus-schlangenöle kommen in dieser beschreibung nicht vor, weil sie nichts nützen.

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden /  Ändern )

Google Foto

Du kommentierst mit Deinem Google-Konto. Abmelden /  Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden /  Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden /  Ändern )

Verbinde mit %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.